Equipo de seguridad: El proyecto Acala ha modificado el multiplicador de recompensas del grupo de aUSD, lo que ha hecho que se amplíe la recompensa del grupo.

[Equipo de seguridad: el proyecto Acala modificó la proporción de recompensas del grupo de dólares estadounidenses, lo que resultó en una ampliación de las recompensas del grupo] Según las noticias del 14 de agosto, el proyecto ecológico Polkadot Acala provocó una emisión adicional de dólares estadounidenses debido a configuraciones incorrectas en la cadena. El siguiente es el análisis del equipo de seguridad de SlowMist:

1. La parte del proyecto llamó a update_dex_saving_rewards el 2022-08-13 22:23:12 (+UTC) para modificar el multiplicador de recompensas del grupo de aUSD a 5000000000000000000.

2. La función de acumulación_dex_ahorro se llamará en la función de gancho en_inicialización del bloque. En la función, la recompensa total del grupo se multiplica por dex_ahorro_recompensa_tasa por dex_ahorro_recompensa_base. Dado que dex_ahorro_recompensa_tasa se amplió en el paso anterior, la recompensa del grupo también se agranda.

3. Finalmente, el usuario recibió la recompensa incorrecta.

Otras noticias:

Equipo de seguridad: el programa de nodos de BNB Chain evita el flujo de fondos robados y posibles ataques a través de listas negras y otros métodos: Jinse Finance informó que el monitoreo de Beosin muestra que el actual programa de nodos de BNB Chain evita el flujo de fondos robados y posibles ataques a través de listas negras y suspensión el ataque de la función iavlMerkleProofValidate. [2022/10/7 18:41:43]

Equipo de seguridad: después de que Babylon Finance anunció el cierre, el precio de su token cayó un 95 %: Golden Finance News, según el monitoreo de PeckShield, luego de que el acuerdo de gestión de activos Babylon Finance anunciara la suspensión de operaciones, el token BABL actual cayó un 95 % .

Según noticias anteriores, Ramón Recuero, fundador del acuerdo de administración de activos Babylon Finance, dijo que Babylon Finance dejará de operar el 15 de noviembre y los activos de tesorería se distribuirán a los tenedores de BABL y hBABL a partir del 6 de septiembre. [2022/9/1 13:02:03]

Equipo de seguridad: se sospecha que la dirección del propietario del contrato de token N3DR del proyecto NeorderDao filtró la clave privada: según las noticias del 11 de mayo, según los datos de seguimiento de la opinión pública de seguridad de Chengdu Lianan "Chain Bing-Blockchain Security Situation Awareness Platform”, se sospecha que la dirección del propietario del contrato de token N3DR del proyecto NeorderDao filtró la clave privada, y se robaron un total de 930 BNB. Según el análisis realizado por el equipo técnico de Chengdu Lianan, el motivo de este ataque es que el atacante usó la dirección del propietario robada para agregar el permiso del Operador a la dirección maliciosa y luego llamó a la función de transferencia de emergencia en el contrato del token N3DR a través de la dirección con permiso del Operador. , y transfirió la dirección 0x1bBbbB0d79932047Fd29CdBB401B29b13306E090 a Los tokens N3DR se transfieren a la dirección del atacante y, finalmente, el atacante intercambió los tokens N3DR obtenidos por 930 BNB a través de una transacción de par.

Transacción de ataque: 0xf039a71f2325560723a5bb956b3950de7bbc1646fb9cfb162983d21a89994113

Dirección del atacante: 0xcd5bae758f0e576c49a1dd34f263090f76e763df

Contrato del atacante: 0xa5be5a1570172e8b48783ad4e0bb2669491f35ce[2022/5/11 3:06:37]